使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
前端若水几秒前
实战：纯 CSS 实现“有图片的卡片不同样式”爱喝水的鱼丶44 分钟前
SAP-ABAP：SAP 与 ABAP 关联逻辑与入门路径：业务×开发的协作指南小陈的进阶之路1 小时前
Python系列课(2)——判断2301_815645381 小时前
html.qq_381338501 小时前
CSS @layer 级联层实战指南：从样式冲突到分层架构广州华水科技1 小时前
深度测评2026年好用的单北斗GNSS变形监测系统推荐，提升GNSS位移监测精度，引领智能监控新风尚ZC跨境爬虫2 小时前
跟着 MDN 学 HTML day_33：（Attr 接口与属性节点的深入理解）神所夸赞的夏天2 小时前
如何获取多层json数据，存成dictionary，并取最大最小值红色的小鳄鱼2 小时前
前端面试js手写